Персональные данные работников — это любая информация‚ относящаяся к конкретному сотруднику: ФИО‚ паспортные данные‚ адрес‚ телефон‚ сведения об образовании‚ состоянии здоровья и т.д. Работодатель‚ как оператор персональных данных‚ обязан соблюдать требования Федерального закона № 152-ФЗ «О персональных данных» и Трудового кодекса РФ (глава 14). Одним из ключевых требований является получение согласия работника на обработку его персональных данных.
Когда согласие обязательно‚ а когда, нет
Важно понимать‚ что согласие требуется не всегда. Без согласия работодатель вправе обрабатывать данные‚ необходимые для:
- заключения и исполнения трудового договора;
- исполнения требований законодательства (налоговая отчётность‚ воинский учёт‚ сведения в ПФР и ФСС);
- защиты жизни и здоровья работника.
Согласие обязательно в следующих случаях:
- передача данных третьим лицам (банкам для зарплатного проекта‚ страховым компаниям‚ кадровым агентствам);
- обработка специальных категорий данных (о здоровье‚ национальности‚ политических и религиозных убеждениях);
- обработка биометрических данных (фото для системы распознавания лиц‚ отпечатки пальцев);
- публикация данных в открытых источниках (сайт компании‚ СМИ);
- получение данных о работнике от третьих лиц (например‚ запрос характеристики с прежнего места работы);
- трансграничная передача данных.
Требования к содержанию согласия
Согласно ст. 9 Закона № 152-ФЗ‚ согласие должно быть конкретным‚ предметным‚ информированным‚ сознательным и однозначным. В документе необходимо указать:
- ФИО‚ адрес‚ паспортные данные работника;
- наименование и адрес оператора (работодателя);
- цель обработки персональных данных;
- перечень данных‚ на обработку которых даётся согласие;
- перечень действий с данными (сбор‚ запись‚ хранение‚ передача‚ уничтожение и др.);
- срок действия согласия и порядок его отзыва;
- подпись работника и дату.
Важно: согласие оформляется как самостоятельный документ, отдельно от трудового договора и других соглашений. С 1 сентября 2025 года действуют обновлённые правила получения согласия‚ поэтому рекомендуется использовать актуальные формы бланков.
Образец бланка согласия
СОГЛАСИЕ
на обработку персональных данных
Я‚ Иванов Иван Иванович‚ паспорт серия 4500 № 123456‚ выдан ОВД г. Москвы ‚ зарегистрированный по адресу: г. Москва‚ ул. ###‚ д. 1‚ кв. 1‚
даю ООО «Пример» (ИНН ###‚ адрес: г. Москва‚ ул. ###‚ д. 10) согласие на обработку моих персональных данных: ФИО‚ дата и место рождения‚ паспортные данные‚ адрес регистрации‚ номер телефона‚ адрес электронной почты‚ сведения об образовании и трудовой деятельности.
Цель обработки: передача данных в банк для оформления зарплатной карты.
Действия с данными: сбор‚ запись‚ систематизация‚ хранение‚ уточнение‚ использование‚ передача‚ обезличивание‚ блокирование‚ удаление‚ уничтожение.
Срок действия: согласие действует с момента подписания до достижения цели обработки либо до его отзыва.
Я уведомлён(а)‚ что вправе отозвать настоящее согласие в любое время путём подачи письменного заявления работодателю (ч. 2 ст. 9 Закона № 152-ФЗ).
Отзыв согласия
Работник вправе в любое время отозвать согласие‚ подав письменное заявление. Работодатель обязан прекратить обработку данных (или обеспечить её прекращение третьими лицами) и уничтожить данные в установленный срок‚ если их дальнейшая обработка не допускается законом без согласия.
Ответственность за нарушения
Обработка персональных данных без согласия‚ когда оно обязательно‚ влечёт административную ответственность по ст. 13.11 КоАП РФ — штрафы для организаций могут достигать существенных сумм‚ а при повторных нарушениях санкции ужесточаются. Кроме того‚ Роскомнадзор вправе проводить проверки и требовать устранения нарушений.
Правильно оформленное согласие на обработку персональных данных защищает и работника‚ и работодателя. Используйте актуальный образец бланка‚ чётко прописывайте цели и перечень обрабатываемых данных‚ храните подписанные согласия в личном деле сотрудника и помните о праве работника отозвать согласие в любой момент.